CVE-2025-54962

🔥 CVE-2025-54962 — Téléchargement de fichier non sécurisé dans le serveur web OpenPLC Runtime OpenPLC Runtime ≤ 2024-12-31 — XSS stocké, CSRF 📌 Résumé J'ai découvert une vulnérabilité dans le serveur web OpenPLC Runtime version publiée : 2024-12-31 qui permet aux utilisateurs authentifiés de...

VeeamDumper-BOF

Veeam Dumper BOF أداة BOF لاستخراج بيانات الاعتماد Credential Extraction لبرنامجي Veeam Backup and Replication وVeeam One من إعداد Stephen Munro وLogan Kroeger من @MWRCyberSec. يجب تشغيل BOF داخل جلسة Beacon بصلاحيات المسؤول Admin على خادم Veeam One أو Veeam Backup and Replication، وتدعم Cobalt...

the-backdoor-factory

The new version of BACKDOOR FACTORY is available! Get access here: https://github.com/sponsors/secretsquirrel WARNING: Pull Requests WILL BE IGNORED AND CLOSED. The Backdoor Factory BDF For security professionals and researchers only. The goal of BDF is to patch executable binaries with user...

Crater-CVE-2023-46865-RCE

Crater-CVE-2023-46865-RCE Crater =6.0.6, CVE-2023-46865 인증 후 RCE 슈퍼관리자 취약점 설명 Crater Invoice는 적절한 입력 검증이 없어 위험한 유형의 무제한 파일 업로드에 취약합니다. Base64Mime 검사 클래스는 IDAT 이미지 청크에 유효한 PHP 페이로드를 내장하여 우회할 수 있습니다. 슈퍼관리자 권한이 있는 사용자는 /api/v1/company/upload-logo에서 회사 로고를 통해 조작된 페이로드를 업로드할 수 있습니다. 사용법 root@kitploit:...

Zimbra-CVE-2022-30333

Zimbra-CVE-2022-30333 Уязвимость unrar в Zimbra. Сейчас уже доступны PoC, поэтому можно опубликовать наш PoC. Уязвимость CVE-2022-30333 Zimbra UNRAR. Unrar до версии 6.11 уязвим. Убедитесь, что ваша .jsp оболочка не обнаружена. Этот эксплойт будет работать на Zimbra, установленной по умолчанию...

kalici-dosya-silme-araci

स्थायी फ़ाइल हटाने का उपकरण & Kalıcı Dosya Silme Aracı यह प्रोजेक्ट एक सरल उपकरण है जो उपयोगकर्ताओं को निर्दिष्ट फ़ाइलों को स्थायी रूप से हटाने की अनुमति देता है। प्रोग्राम निर्दिष्ट फ़ाइल को यादृच्छिक डेटा से ओवरराइट करता है, फ़ाइल की सामग्री को बदलता है, और फिर उसे हटा देता है, जिससे डिस्क से...

DirtyPipe

Dirty Pipe Exploit: CVE-2022-0847 Уязвимость Dirty Pipe, также известная как CVE-2022-0847, является существенным дефектом в ядре Linux. Этот репозиторий предоставляет адаптированную версию широко используемого эксплойта, чтобы сделать его более удобным и модульным. Очень хорошее объяснение этой...

cpanel2shell-scanner

cpanel2shell-scanner cPanel/WHM प्रमाणीकरण बाईपास CVE-2026-41940 के लिए एक उच्च-निष्ठा स्कैनर। यह सार्वजनिक प्रूफ-ऑफ-कॉन्सेप्ट और डिटेक्शन में आम झूठी-नकारात्मकता उत्पन्न किए बिना, और खाता लॉकआउट और रूट-IP-अनुमति-सूची तंत्रों को ट्रिगर किए बिना संवेदनशील होस्ट की पहचान करता है जो सामान्य स्कैनिंग...

CVE-2026-78683

NLTK before 3.10.0 affected versions =3.9.4 contains an unsafe pickle deserialization vulnerability in the TransitionParser.parse method nltk/parse/transitionparser.py. The method calls pickleload with the default restricted=False, routing deserialization through WarningUnpickler, which does not...

CVE-2026-78678

GitPython versions before 3.1.59 contain an incomplete denylist in the unsafegitrevisionoptions guard that omits --contents and -S options, allowing attackers to read arbitrary files by passing these options to Repo.blame. Attackers can supply revision values like --contents=/etc/passwd to leak...

CVE-2026-78675

GitPython before 3.1.59 fails to disable mergeincludes when parsing .gitmodules, allowing attackers to disclose local file content by including arbitrary file paths via include directives. Attackers can craft a malicious .gitmodules file with include directives pointing to sensitive files; when...

CVE-2026-72697

Grav CMS before 2.0.16 contains a path traversal vulnerability in the mediadirectory Twig function that fails to validate filesystem paths, allowing authenticated users to enumerate and access files outside intended scope. Attackers with page authoring privileges can supply arbitrary filesystem...

CVE-2026-72695

Grav before 2.0.16 contains a path traversal vulnerability in MediaUploadTrait::deleteFile that allows authenticated users with media management permissions to delete arbitrary files by supplying filenames with directory traversal sequences. The method validates only the basename portion of the...

CVE-2026-56703

Adminer before 5.4.3 contains a remote code execution vulnerability in SQLite query handling where VACUUM INTO is not blocked despite ATTACH restrictions. Authenticated attackers can execute VACUUM INTO to write PHP code to arbitrary file paths and execute commands on the server...

CVE-2026-34968

Adminer before 5.4.3 contains an arbitrary file deletion vulnerability in SQLite mode where the database-list drop action fails to validate file extensions before deletion. An authenticated attacker can submit arbitrary relative file paths in the db parameter to delete any files writable by the P...

CVE-2026-34967

Adminer versions 5.3.0 through 5.4.2 with the sql-log plugin enabled contain an arbitrary file write vulnerability in the ns parameter of plugins/sql-log.php. An authenticated user can supply path traversal sequences in the ns parameter to write arbitrary .sql files with attacker-controlled conte...

ColdFusion_EXp

أداة استغلال CVE-2023-29298/CVE-2023-26360 لرد الاتصال Reverse Shell مقدمة مبدأ الثغرة هو أن البيانات التي نبنيها في طلبات عميل CFML تُحفظ في coldfusion-out.log على الخادم؛ هذا الدليل يسجّل معلومات أخطاء الطلبات، وملف coldfusion-out.log يحتوي على الكود الذي نكتبه، ثم نستخدم classname لقراءة وتنفي...

CVE-2022-30190

CVE-2022-30190 ВАЖНО Исправлено по состоянию на: 14 июня 2022 г. Обновления безопасности Отчёт CVE HTML-файл должен быть передан цели, например exploit.html Простой способ запустить атаку — запустить server.py...

CVE-2025-3515

CVE-2025-3515 CVE‑2025‑3515 — कॉन्टैक्ट फॉर्म 7 के लिए ड्रैग एंड ड्रॉप मल्टीपल फ़ाइल अपलोड विवरण: drag‑and‑drop‑multiple‑file‑upload‑contact‑form‑7 ≤1.3.8.9 के माध्यम से मनमाना फ़ाइल अपलोड, .phar फ़ाइलों को अपलोड करने की अनुमति देता है, जिससे Apache+modphp में रिमोट कोड निष्पादन होता है...

CVE-2025-31324

CVE-2025-31324 إثبات المفهوم لثغرة 0day في SAP NetWeaver من إنشاء ShinyHunters CVE-2025-31324 هي ثغرة حرجة من نوع "رفع ملف غير مقيد" تؤثر على خادم تطبيقات SAP NetWeaver AS Java. تحديدًا، توجد داخل مكون Visual Composer VCFRAMEWORK. تسمح الثغرة لمهاجم عن بعد غير مصادق برفع ملفات عشوائية مثل قذائف...